Web 服务器 HTTP 危险方法检测
high Nessus 插件 ID 10498
语言：
简介
远程 Web 服务器允许 PUT 和/或 DELETE 方法。描述
PUT 方法允许攻击者向服务器上传任意 Web 页面。如果服务器被配置为支持 ASP、JSP 或 PHP 等脚本，攻击者可利用此漏洞，以 Web 服务器的权限执行代码。DELETE 方法允许攻击者从 Web 服务器上删除任意内容。
解决方案
在 Web 服务器配置中禁用 PUT 和/或 DELETE 方法。另见
插件详情
严重性: High
ID: 10498
文件名: http_methods.nasl
版本: 1.50
类型: remote
系列: Web Servers
发布时间: 2000/8/30
最近更新时间: 2018/8/8
支持的传感器: Nessus
漏洞信息
可利用: true
易利用性: Exploits are available
漏洞发布日期: 1994/1/1
可利用的方式
Metasploit (Microsoft IIS WebDAV Write Access Code Execution)
参考资料信息
BID: 12141
OWASP: OWASP-CM-008